La AEPD aclara los límites legales en videovigilancia laboral: seguridad y control en taquillas bajo estricto cumplimiento de la proporcionalidad y el deber de información

Informe 2016-0039
Enlace 📋

Resumen del informe jurídico de la AEPD (2016-0039)

El informe jurídico de la Agencia Española de Protección de Datos (AEPD), identificado como 2016-0039, aborda la conformidad de un sistema de videovigilancia instalado por una empresa en taquillas de trabajadores, con la normativa de protección de datos (Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal -LOPD- y su Reglamento de desarrollo, RDLOPD).

Contexto y marco legal
La AEPD recuerda que la imagen de una persona se considera un dato personal según la LOPD y el RDLOPD, por lo que su tratamiento debe ajustarse a los principios y obligaciones establecidos en la normativa. La Instrucción 1/2006 de la AEPD sobre videovigilancia sirve como guía para su aplicación.

Finalidad de la videovigilancia
Seguridad: La finalidad principal de la videovigilancia es la protección de personas y bienes. En este caso, el tratamiento puede ampararse en el interés legítimo del responsable, siempre que se cumplan los requisitos de proporcionalidad y se minimice la intrusión en la privacidad.
Control laboral: La empresa también puede usar sistemas de videovigilancia para controlar el cumplimiento de las obligaciones laborales de los trabajadores, bajo el amparo del artículo 20.3 del Estatuto de los Trabajadores (ET). Sin embargo, este control debe respetar el principio de proporcionalidad y los derechos fundamentales de los trabajadores.

Principios clave y obligaciones
Proporcionalidad: El sistema de videovigilancia debe ser adecuado, necesario y equilibrado. Debe evitarse la monitorización constante y excesiva de los trabajadores, respetando sus expectativas razonables de privacidad. Por ejemplo, no deben grabarse zonas como vestuarios o comedores.
Deber de información: La empresa debe informar a los trabajadores y, en su caso, a sus representantes, sobre la instalación de las cámaras y las finalidades del tratamiento. La información debe ser clara, concreta y accesible. La jurisprudencia, como la Sentencia del Tribunal Constitucional 29/2013, ha enfatizado la necesidad de esta información previa.
Consentimiento: No es necesario el consentimiento expreso de los trabajadores para la instalación de cámaras con fines de seguridad o control laboral, ya que se entiende implícito en la relación contractual (Sentencia del Tribunal Constitucional 3/2016). Sin embargo, el deber de información sigue siendo obligatorio.
Seguridad y limitación de acceso: Las imágenes deben tratarse con medidas de seguridad adecuadas y no pueden usarse para fines distintos a los declarados. La empresa debe establecer salvaguardas para evitar el uso indebido, como el acceso a las imágenes por parte de personal no autorizado.

Vigilancia no destinada al control laboral
Si la finalidad principal de la videovigilancia es la seguridad, pero su implementación puede suponer indirectamente una monitorización de los trabajadores, la empresa debe:
Instalar las cámaras de manera que, en la medida de lo posible, no capten imágenes de los trabajadores o lo hagan de forma limitada.
Explicitar en la información proporcionada que el sistema no tiene como finalidad el control laboral y que las imágenes no se usarán para ese fin.
Establecer medidas internas que garanticen que las imágenes solo se utilicen para la finalidad declarada, como seguridad, y no para el control de los empleados.

Conclusión
El informe concluye que la instalación de cámaras en taquillas de trabajadores puede ser lícita si se destina a fines de seguridad y se cumplen los principios de proporcionalidad e información. Sin embargo, si la finalidad es el control laboral, debe respetarse escrupulosamente el principio de proporcionalidad y el deber de información. La AEPD destaca que la videovigilancia no puede convertirse en una herramienta de monitorización constante y desproporcionada, ya que vulneraría los derechos fundamentales de los trabajadores.

En resumen, la AEPD enfatiza la necesidad de equilibrar el derecho a la protección de datos con las facultades de control y seguridad de la empresa, siempre bajo estrictos criterios de legalidad, transparencia y proporcionalidad.